Cree un valor de cabecera HSTS con max-age y preload

Este generador de valores de cabecera HSTS convierte una duración en segundos y dos opciones booleanas claras en un valor Strict-Transport-Security con un orden correcto. Siempre comienza con la directiva obligatoria max-age y solo añade includeSubDomains y preload cuando usted lo solicita. Las duraciones negativas y los tipos de campo incorrectos se rechazan en vez de convertirse en una configuración aparentemente válida que no expresa la política prevista.

Elija max-age como una duración de política deliberada

Este generador acepta esa duración como entero no negativo y la escribe como primera directiva, sin notación exponencial, redondeo ni unidades añadidas. El valor cero es válido y suele utilizarse para pedir a los navegadores que eliminen una política HSTS guardada anteriormente. Los valores positivos mantienen activa la política hasta que vence el plazo recordado o hasta que otra respuesta válida la sustituye.

Elija la cifra de acuerdo con su despliegue y su plan de reversión, no como un simple detalle de formato. La herramienta rechaza valores fraccionarios, ausentes, no numéricos o negativos porque no pueden representar con seguridad la directiva de segundos enteros requerida.

Comprenda el alcance de includeSubDomains y preload

Haga un inventario de las zonas DNS delegadas y de los servicios gestionados por terceros antes de activarla. El token preload cumple otra función: expresa una intención asociada a los programas de precarga de los navegadores, pero añadir la palabra no presenta el dominio, no garantiza su aceptación ni modifica de inmediato ninguna lista. Esos programas aplican sus propios requisitos vigentes de admisión y retirada, que usted debe consultar por separado.

El generador permite ambas opciones de forma independiente porque construye la cabecera de manera determinista, no impone las normas de un programa concreto. Los tokens seleccionados aparecen con su grafía convencional después de max-age y en un orden estable; los omitidos o falsos no aparecen. Ese orden facilita revisiones, pruebas de referencia y diferencias de infraestructura.

Despliegue y compruebe el valor generado con seguridad

Copie el valor devuelto en la cabecera de respuesta Strict-Transport-Security; no lo trate como una línea de cabecera completa. La configuración de un servidor web suele ofrecer un campo para el nombre y otro para el valor. Pruebe la respuesta final en el perímetro público, porque el código de la aplicación, un proxy, una red de distribución o el panel del alojamiento pueden sobrescribir, duplicar o eliminar la cabecera.

Puede iniciar un despliegue gradual con una duración positiva corta, observar el servicio y aumentarla cuando todos los hosts pertinentes demuestren fiabilidad. Si activa includeSubDomains, pruebe también varios hosts anidados. Si activa preload, confirme por separado que el dominio cumple los requisitos del programa del navegador antes de presentarlo.

La función es pura y determinista: entradas iguales producen siempre la misma cadena, no se efectúan solicitudes externas ni se guarda configuración.